leoclarke 发表于 2008-11-7 16:18:05

我这里有个很曲折的破案文档，大家帮忙看看有没有希望！

事情是这样的，会计贪污了老板几万块钱，结果会计就把账目表格文件xls，里的一个sheet2给清空了，但是并没有把sheet2删除！

现在老板想知道sheet2里的内容，但是已经被清空了，文件大小发生了变化，我们做数据恢复的也知道，是没戏了！
我把他最后一次修改xls文件的临时文件给恢复出来了，想导入到原始文件中！
可惜无奈，会计以前的xls文件是加密过的，虽然我们是知道密码的（密码是520），但是里面的每一个字符都被office修改过了，用我们以前的关键字 搜索法无法加载临时文件到xls表格！
现在把两个文件都发过来看看，大家帮忙出一个主意，这个会计现在还在逍遥法外呢!

[ 本帖最后由 leoclarke 于 2008-11-7 16:19 编辑 ]

8602470 发表于 2008-11-7 17:23:57

不会，支持一下，请高手解决，华山论剑有这方面研究！期待

tclrz100e 发表于 2008-11-7 18:13:57

LZ提供的临时文件不是原来的内容，数据好像覆盖过，一般一个文件的临时文件有多个，应该多弄几个试试工。

leoclarke 发表于 2008-11-8 10:24:08

回复 3# 的帖子

这个是最后一次修改的~确实文件不全，缺少文件头，但是也还是可以看见目录区的一点点痕迹的！

顺便说一下，多谢您的支持了！

可儿工程师 发表于 2008-11-8 17:01:01

嗯，不一定最后一次修改的就有，说不定前几次的也有。多弄几个比较好。
页: [1]
查看完整版本: 我这里有个很曲折的破案文档，大家帮忙看看有没有希望！